Jelastic 中类似 AWS 的安全组和网络答案

【问题标题】：AWS-like security groups and networking in JelasticJelastic 中类似 AWS 的安全组和网络
【发布时间】：2016-11-26 10:10:35
【问题描述】：

我正在 Jelastic 平台中寻找类似 AWS 的安全组。在 AWS 中，所有事情都非常简单：创建 vpc、定义子网、定义输入/输出规则，仅此而已。可以选择为盒子设置公共/私有 IP，使用 API 或 cloudformation 获取运行时信息以及许多其他有用的东西。

Jelastic 平台有这样的东西吗？我潜伏在 UI 中，但除了可以让我为世界打开某个节点的端点外，什么也没找到。

【问题讨论】：

可以配置custom firewall rules。 This thread 也很有帮助。还有API、CLI 和JPS 有助于自动化复杂的工作流程。此外，还有一个选项可以为您的应用程序设置一个完全隔离的专用云区域，这对大型项目很有用。您能否详细描述您的用例/具体需求？
@Ruslan：想象一下我有微服务应用程序。我想通过 IP 限制对节点的访问，而不需要 iptables 和其他类似 sysop 的手动内容。在 AWS 中，我只需单击几下即可完成此操作。我还想与隔离主机建立适当的网络。

标签： networking jelastic

【解决方案1】：

在我看来，现在可能的选择很少：

1) Jelastic 的新版本能够在每个环境中使用隔离网络，但此版本尚未投入生产。你可以等到这个版本投入生产，但我认为这个选项对你没有好处，因为我们生活中最大的浪费就是浪费时间。

2) 编写一个简单的 JPS 插件，自动为您环境中的每个容器应用自定义防火墙规则集。这样的插件可以编写一次，然后可以应用于将来的所有环境。实际上，CloudScripting 方式有助于实现任何级别的自动化（包括基础设施行为/事件订阅/部署等）。这样，任何拓扑修改都可以自动反映在防火墙规则中并应用。

3) 使用本文手动配置防火墙 Manual Firewall configuration in Jelastic 可能是最快的解决方案，但这取决于。如果您有 5 个容器 - 在更高级的功能可用之前，这可以作为临时解决方案。如果您有 100 个容器 - 编写插件会更容易。 Github JPS上有很多例子

【讨论】：

下一个版本何时是 GA 并部署到主要提供商？